上田 将司 ,cissp linux へvncサーバをインストールする 18 # apt-get install xorg...

上田 将司 ,CISSP

11/15/2014 AVKansai

自己紹介

上田 将司 ,CISSP

• トレンドマイクロ株式会社 大阪営業所

• 製品やサービス拡販のため営業活動を支援するSE (プリセールス)

2

3

BackTrack

Whoppix

4

パブリッククラウド AWSでやってみよう！

5

AWSでセットアップするときのポイント

1. インターネットへの接続を制限したセグメントを作成する

2. インターネットからのアクセス用にインスタンスを用意する(踏み台)

3. AWS MarketPlaceにあるAMIを利用する

6

AWSでセットアップするときのポイント

1. インターネットへの接続を制限したセグメントを作成する

→Amazon VPCを利用する

2. インターネットからのアクセス用にインスタンスを用意する(踏み台)

→インスタンス(Windows)を作成する

3. AWS MarketPlaceにあるAMIを利用する

7

環境構成図

8

Bastion-

Windows2008

VPCを使って隔離セグメントを用意する

Windows Server 2008のインスタンスを作る インターネットアクセス用にプロキシサーバの機能を用意する

RDPで接続

VPCの作成

9

VPC作成の流れ (例)

• Create VPC

– セグメントの定義 10.100.0.0/16 (VPC100)

• Create Subnet

– Availability Zoneの指定 ap-northeast-1c

– サブネットの作成 10.100.1.0/24 (VPC100-1)

• Internet Gateway

– ゲートウェイの作成とVPCの紐付け (IGW)

10

VPC作成の流れ (例)

• Route Table

– ゲートウェイの追加 0.0.0.0/0 Internet GatewayのID

• Security Group

– インターネット、インスタンス間でやりとりするための通信ポートを登録

Inboud

• SSH (22) TCP 22 0.0.0.0/0

• RDP (3389)TCP 3389 0.0.0.0/0

• Custom TCP 8080 10.100.1.0/24

• Custom TCP 5901 10.100.1.0/24

11

AWSでセットアップするときのポイント

3. AWS MarketPlaceにあるAMIを利用する

→ Kali Linux AMI を使う

12

環境構成図

13

Bastion-

Windows2008

Attacker-

Kali Linux

AMIを使ってインスタンスをセットアップする

インターネットへのアクセスはプロキシ経由のみに制限する

Kali Linuxのセットアップ

14

Kali Linuxのセットアップ

15

ログイン → Proxyを指定→ アップデート

16

ユーザ kali

秘密鍵の指定 ○○.pem

$ sudo su ※root

# export http_proxy=“http:// 踏み台マシンのIP ” ※Proxy指定

# apt-get install kali-linux-full ※パッケージのフルダウンロード

CLIだけ？

GUIはないの？

17

Kali LinuxへVNCサーバをインストールする

18

# apt-get install xorg xfce4 xfce4-places-plugin xfce4-

goodies ※追加インストール

# dpkg --get-selections | grep tightvnc ※インストールの確認

tightvncserver install

xtightvncviewer install

# vncserver :1 ※起動

You will require a password to access your desktops.

Password: パスワード ※パスワードの指定

# vncserver -kill :1 ※停止

踏み台サーバにVNCクライアントをインストールする

• 踏み台サーバにVNCクライアントをインストール

(非暗号化通信)

– http://www.realvnc.com/download/vnc/

– VNC for Windows (5.2.1) をダウンロード

• VNC Viewerを起動

19

踏み台サーバからGUIでアクセスが可能に

20

21 Copyright © 2014 Trend Micro Incorporated. All rights reserved.